Blue Coat助力招商局集團(tuán)打造高效安全數(shù)據(jù)中心

客戶面臨的挑戰(zhàn)

集中管理信息量龐大的數(shù)據(jù)中心，令企業(yè)集團(tuán)面臨著核心數(shù)據(jù)傳輸不順暢甚至丟包等潛在威脅，重要的語音電話和視訊會(huì)議出現(xiàn)延遲、抖動(dòng)等現(xiàn)象；網(wǎng)絡(luò)自身無法智能識(shí)別流量的真實(shí)身份，更進(jìn)行不了細(xì)致的分析和有效的管理。

Blue Coat解決方案

Blue Coat網(wǎng)絡(luò)流量控制解決方案，通過對數(shù)據(jù)進(jìn)行細(xì)致化的分析和智能化的管理，借助云安全網(wǎng)址分類功能和便捷的報(bào)表查閱模式，確保招商局集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中的重要數(shù)據(jù)能夠在第一時(shí)間被送達(dá)。

方案優(yōu)勢

借助可視性功能，對網(wǎng)絡(luò)內(nèi)容進(jìn)行細(xì)致的分類，確保重要流量的傳輸順暢。

提供了簡便的遠(yuǎn)程管理模式，幫助管理員實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)情況。

網(wǎng)絡(luò)環(huán)境與企業(yè)發(fā)展密不可分

招商局集團(tuán)有限公司（以下簡稱招商局集團(tuán)）是一家總部設(shè)于香港的國家駐港大型企業(yè)集團(tuán)，是中央直接管理的國有重要骨干企業(yè)，其主要業(yè)務(wù)目標(biāo)為致力于開發(fā)時(shí)下極具活力和潛力的新興市場。自成立近一個(gè)半世紀(jì)以來，招商局集團(tuán)創(chuàng)辦了中國第一家商業(yè)股份制銀行，開發(fā)了中國第一個(gè)對外開放的工業(yè)區(qū)，成立了中國第一家保險(xiǎn)公司，擁有我國多個(gè)“第一”的身份。目前，招商局集團(tuán)的業(yè)務(wù)范圍主要集中于交通運(yùn)輸、金融投資與管理、房地產(chǎn)開發(fā)與經(jīng)營等三大核心產(chǎn)業(yè)。

近年來，隨著計(jì)算機(jī)的普及和信息系統(tǒng)的不斷完善，我國各行業(yè)均保持著迅猛的發(fā)展的勢頭。建立在合理利用網(wǎng)絡(luò)資源、適當(dāng)進(jìn)行設(shè)備部署前提下的企業(yè)網(wǎng)絡(luò)辦公系統(tǒng)，幫助企業(yè)領(lǐng)導(dǎo)者可以真正做到遠(yuǎn)程指導(dǎo)企業(yè)由緩慢發(fā)展階段平穩(wěn)對接到快速增長階段。然而，面對日益復(fù)雜的廣域網(wǎng)環(huán)境，以及企業(yè)辦公系統(tǒng)操作流程更加人性化的趨勢，各行業(yè)企業(yè)，尤其是大型跨行業(yè)綜合性企業(yè)集團(tuán)，不得不借助網(wǎng)絡(luò)流量控制解決方案來維護(hù)安全穩(wěn)妥的管理氛圍。

信息結(jié)構(gòu)多元化需要細(xì)致的流量管理

招商局集團(tuán)為了能夠?qū)瘓F(tuán)內(nèi)的重要信息內(nèi)容進(jìn)行高效的集中管理，在深圳成立了服務(wù)于整個(gè)集團(tuán)核心業(yè)務(wù)的數(shù)據(jù)中心。伴隨著數(shù)據(jù)集中管理的各項(xiàng)便捷，網(wǎng)絡(luò)擁堵、遭受集中攻擊、視訊不暢等弊端一一暴露出來。

由于招商局集團(tuán)擁有一個(gè)具有相當(dāng)規(guī)模的金融系統(tǒng)，同時(shí)還建有多個(gè)國家及省級(jí)重點(diǎn)科技平臺(tái)，這些無不吸引著不法分子的覬覦。為了避免廣大投資者的經(jīng)濟(jì)財(cái)產(chǎn)受到損害，規(guī)避科研成果被竊取的風(fēng)險(xiǎn)，招商局集團(tuán)需要一套高效的網(wǎng)絡(luò)安全設(shè)備來保護(hù)集團(tuán)數(shù)據(jù)。

其次，海量的信息往返于互聯(lián)網(wǎng)的各個(gè)節(jié)點(diǎn)之間，其中包括了金融數(shù)據(jù)、科研信息、業(yè)務(wù)往來、運(yùn)營管理等企應(yīng)用，但也不乏有各種與業(yè)務(wù)無關(guān)的網(wǎng)頁訪問、P2P下載、IM流量。作為一個(gè)將業(yè)務(wù)觸角延伸至多領(lǐng)域，擁有龐大信息規(guī)模的企業(yè)集團(tuán)，招商局集團(tuán)迫切希望能夠細(xì)致地了解網(wǎng)絡(luò)狀況，確保業(yè)務(wù)流量的傳輸通暢。

另外，對于業(yè)務(wù)流量而言，亦有輕重緩急之分。倘若能夠通過精細(xì)的數(shù)據(jù)分析報(bào)告，幫助集團(tuán)制定合理的帶寬分配標(biāo)準(zhǔn)，并且讓網(wǎng)絡(luò)自動(dòng)判斷數(shù)據(jù)的重要性，進(jìn)而確保重要數(shù)據(jù)的優(yōu)先傳輸，視頻會(huì)議的溝通順暢，則一定能在提升業(yè)務(wù)效率的基礎(chǔ)上為集團(tuán)信息管理人員節(jié)約大量人力物力成本。

鑒于招商局集團(tuán)旗下招商銀行信用卡中心曾使用過Blue Coat流量控制的相關(guān)產(chǎn)品，且該產(chǎn)品令銀行網(wǎng)管感覺效果顯著，故而此次計(jì)劃令招商局集團(tuán)再次選擇了Blue Coat。

智能的管理模式減輕企業(yè)網(wǎng)絡(luò)負(fù)擔(dān)

Blue Coat在詳細(xì)了解招商局的需求后，分析了數(shù)據(jù)中心的整體網(wǎng)絡(luò)格局，通過制定個(gè)性化的網(wǎng)絡(luò)流量控制解決方案，有效控制娛樂性流量，確保集團(tuán)重要數(shù)據(jù)優(yōu)先傳輸，保障關(guān)鍵應(yīng)用的高效運(yùn)行，強(qiáng)化各部門間的溝通效果，控制員工不合理操作，排除來自網(wǎng)絡(luò)的惡意威脅，將網(wǎng)絡(luò)投資與商業(yè)投資全面統(tǒng)一起來。

面對招商局集團(tuán)目前的需求，Blue Coat為其制定了一套借助網(wǎng)絡(luò)流量可視化功能，進(jìn)而實(shí)現(xiàn)精細(xì)化管理的網(wǎng)絡(luò)流量控制解決方案。Blue Coat在招商局集團(tuán)深圳數(shù)據(jù)中心網(wǎng)絡(luò)入口處部署 PacketShaper，對全網(wǎng)流量進(jìn)行自動(dòng)分類和測量。通過應(yīng)用智能可視性對網(wǎng)絡(luò)實(shí)時(shí)內(nèi)容進(jìn)行分析，并冠以邏輯上的標(biāo)題，例如“游戲”、“協(xié)作”等。

接下來，該解決方案進(jìn)一步對流量進(jìn)行整形，按照制定好的優(yōu)先級(jí)，確保重要流量的傳輸速度和穩(wěn)定帶寬，限制游戲、社交網(wǎng)站等不良流量的出入。同時(shí)，通過壓縮模塊等技術(shù)增加網(wǎng)絡(luò)容量，使傳輸容量能夠增加二到四倍，從而減少帶寬使用并改善網(wǎng)絡(luò)延時(shí)情況。

為了保證重要的流量能夠被優(yōu)先送達(dá)，PacketShaper對網(wǎng)絡(luò)流量進(jìn)行7層分類，并提供超過100種的分析報(bào)告，幫助招商局集團(tuán)信息管理部門制定合理的流量分配方案。另外，為了實(shí)現(xiàn)精細(xì)化管理，該解決方案能夠識(shí)別每一路會(huì)話，進(jìn)而保障每一次通話的質(zhì)量。

PacketShaper作為 Blue Coat網(wǎng)絡(luò)安全廠商的重要組成部分，在云安全方面，能夠在無需額外的License基礎(chǔ)上實(shí)現(xiàn)云安全網(wǎng)址分類功能。且在面臨同一種應(yīng)用流量時(shí)，很好地兼容了 IPV4和IPV6這 2種協(xié)議的細(xì)分和歸總。令招商局集團(tuán)能夠更好地適應(yīng)未來的互聯(lián)網(wǎng)發(fā)展趨勢。

最后，該解決方案為招商局集團(tuán)的信息系統(tǒng)管理人員提供了便捷的管理模式。管理員無需安裝客戶端軟件，即可通過IE瀏覽器輕松查閱2個(gè)月之內(nèi)的報(bào)表。倘若管理員要看到2個(gè)月之前的報(bào)表，尚且需要安裝報(bào)表軟件。

強(qiáng)化集中管理效能，提升企業(yè)價(jià)值

招商局集團(tuán)數(shù)據(jù)中心雖實(shí)現(xiàn)了對數(shù)據(jù)進(jìn)行集中管理的目標(biāo)，但由于現(xiàn)下網(wǎng)絡(luò)環(huán)境漸趨惡劣，加之龐大的網(wǎng)絡(luò)流量如果沒有進(jìn)行合理的分配或缺少優(yōu)秀的監(jiān)控設(shè)備，將為日后集團(tuán)的正常運(yùn)營帶來不可估量的隱患，屆時(shí)集團(tuán)將面臨重要數(shù)據(jù)丟失和重要流量受阻等多重情況，并極有可能直接影響企業(yè)、客戶的財(cái)產(chǎn)安全。

Blue Coat的網(wǎng)絡(luò)流量控制解決方案為招商局集團(tuán)提供精細(xì)的網(wǎng)絡(luò)流量分析報(bào)告，并根據(jù)集團(tuán)需求量身定制網(wǎng)絡(luò)管控制度，通過設(shè)備的智能化管理，從根源上杜絕非法流量的進(jìn)出，控制非關(guān)鍵信息流量的傳輸，保證視頻會(huì)議等重要流量在傳輸過程中的安全、穩(wěn)定，令有效的帶寬被合理分配，發(fā)揮最大效用。